איך KolHive מגינה על הקבצים שלכם

הצפנה במעבר ובאחסון

כשאתם מעלים מסמך ממחשב Mac בחיפה, המכשיר מתחבר לשרתים שלנו בחיבור מוצפן בתקן HTTPS/TLS. אותו חיבור מגן גם על KolWrite ועל KolChat כשפותחים אותם ב־iPhone, במכשיר Android או בדפדפן. לאחר שהקבצים מגיעים לשרת, שירות Cloudflare R2 מצפין אותם באחסון בתקן AES-256. גם הרשאות Google מחוברות וחתימות קול מסונכרנות נשמרות מוצפנות במסד הנתונים שלנו.

השרתים הראשיים ומסד הנתונים שלנו מתארחים אצל Hetzner בגרמניה. קבצים שאתם שומרים בכונן הענן של KolHive מאוחסנים ב־Cloudflare R2. מחשבי ה־GPU שלנו פועלים בישראל.

אנחנו מגבים את מסד הנתונים באופן מוצפן מדי לילה ומתרגלים את השחזור שלו באופן קבוע. פרטים טכניים נוספים מופיעים בדף האבטחה.

למי יש גישה לקבצים ולהודעות שלכם

קבצים שאתם שומרים ב־KolHive וב־KolWrite מוצפנים בשרתים שלנו, אך אינם מוצפנים מקצה לקצה. השרתים שלנו מעבדים אותם לצורך תמלול, תרגום וסיכום, ולכן לחברה יש יכולת טכנית לגשת לקבצים המאוחסנים.

ב־KolChat המנגנון שונה. ההודעות, הקבצים המשותפים, ההודעות הקוליות והשיחות שלכם מוגנים בהצפנה מקצה לקצה המבוססת על תכנון פרוטוקול Signal. צוות KolHive לא יכול לקרוא את התוכן שלכם ב־KolChat, אך מימוש זה טרם עבר מבדק חיצוני עצמאי.

אם אתם משתמשים ב־KolHive לחברות, מנהלי המערכת בארגון יכולים לראות את סביבות העבודה של החברה. לדוגמה, אם נועה מנהלת את סביבת העבודה של הצוות שלה בהרצליה, היא יכולה לפתוח את תיקיות הצוות המשותפות. היא לעולם לא תוכל לראות את הקבצים הפרטיים של חברי הצוות שלה.

מה קורה כשמשתמשים ב־AI

כשאתם משתמשים בתכונה שרצה על המכשיר עצמו, כמו תמלול מקומי במחשב נייד עם Windows, התוכן נשאר על המחשב. המידע לא נשלח לאף ספק AI.

כשאתם בוחרים מודל AI שרץ בענן, הבקשה והקבצים שצירפתם נשלחים לשרתים שלנו כדי להפיק תשובה. אנחנו לא משתמשים בתוכן שלכם לאימון מודלים של AI. גם התנאים שלנו מול ספקי ה־AI בענן אוסרים עליהם לאמן מודלים על המידע שלכם, ולא נתנו להם הרשאה לכך. אם מדיניות זו תשתנה בעתיד, נעדכן קודם את מדיניות הפרטיות ונאפשר לכם לסרב לכך.

השרתים שלנו מוחקים את רישומי בקשות ה־AI בחלוף 30 יום מכל בקשה. אם תמחקו את הצ'אט לפני שעברו 30 ימים, הרישומים יימחקו מוקדם יותר.

איך פועלות הרשאות לאפליקציות ולחומרה

כל אפליקציה ב־KolHive חייבת להצהיר מראש במניפסט שלה אילו הרשאות היא מבקשת. הרשאות רגישות כוללות גישה לקבצים, מצלמה ומיקרופון, מיקום, רשת מקומית, Bluetooth, חיישנים, אינפרא־אדום, התראות, AI וגישה לאינטרנט.

כשאפליקציה מבקשת הרשאה רגישה, KolHive מציגה לכם חלונית שמפרטת את מטרת הגישה ואת האופן שבו ייעשה שימוש במידע שלכם. אם אפליקציה מנסה להפעיל יכולת שלא הוצהרה במניפסט שלה, KolHive חוסמת את הפנייה.

אפליקציות ששולטות בחומרה ניגשות למכשירים שלכם דרך הממשקים kolhive.lan, kolhive.bluetooth, kolhive.sensors ו־kolhive.infrared. כל ממשק חומרה כזה חייב להופיע במניפסט האפליקציה לצד פירוט המטרה והשימוש במידע. פנייה לחומרה שלא הוצהרה מראש נחסמת בשלוש שכבות: בבדיקת ההתקנה, בדף עצמו ובמערכת המארחת.

איך מוחקים קבצים ואת החשבון

התוכן שלכם נשאר בחשבון עד שאתם מוחקים אותו. אפשר למחוק הקלטות, קבצים וצ'אטים בודדים מהמחשב או מהטלפון בכל עת.

אפשר גם למחוק את החשבון כולו בכל שלב דרך הגדרות האבטחה באפליקציה, או בשליחת אימייל לכתובת info@kolwrite.com. כשמוחקים קבצים או את החשבון, המידע שנמחק עשוי להישאר בעותקי הגיבוי המוצפנים שלנו עד שהגיבויים האלה יוחלפו או יימחקו.

מה אנחנו לא מבטיחים

ל־KolHive אין כיום הסמכות אבטחה או תאימות לתקנים. אם אתם בוחנים את KolHive עבור ארגון, קראו את סקירת האבטחה לצוותי IT.

אימות דו־שלבי ואימות של מכשירים חדשים עדיין אינם זמינים.